CVE-2026-89066 in Projen
요약
\~에 의해 VulDB • 2026. 09. 11.
projen 0.103.0 이전 버전의 작업 합성(task synthesis) 구성 요소에서 OS 명령어에 사용되는 특수 문자의 부적절한 중화(neutralization)로 인해, 컨텍스트 의존적 공격자가 프로젝트 설정 값 및 저장소 파일 이름에 삽입된 셸 메타문자를 통해 개발자 워크스테이션 또는 지속적 통합(CI) 러너에서 임의의 명령어를 실행할 수 있습니다.
이 문제를 해결하려면 사용자는 버전 0.103.0으로 업그레이드한 후 프로젝트를 다시 합성(re-synthesize)하여 수정된 작업 정의가 포함된 .projen/tasks.json 파일이 재생성되도록 해야 합니다. 생성된 작업 정의 파일은 저장소에 커밋되어 있으므로, 업그레이드만으로는 충분하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.